重生之王牌黑客-第398部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！


h之上自行定制出來的，因此在使用上如果不涉及系统底层，就很难感觉到有什么不同，
　　　　但是Windows却不同，无论是操作方式，还是工具都完全不同，最重要的是，眼前这台康柏笔记本从卡玛那拿回來后，平时都是夏九滢上网的时候偶尔用用，肖远就洠в性谏厦姘沧疤�多的工具，也洠в邪沧氨喑袒肪常�
　　　　而现在要分析这段网络数据，却需要大量的工具配合，甚至需要根据情况编写一些专门的工具，这些在康柏笔记本上都洠в校�这才是肖远束手束脚的根本原因，
　　　　所以，他决定将工作迁移到Thinkpad600上进行，至于蠕虫病毒运行需要的windows环境，在Thinkpad600上，他可以用一款软件在FeoniX系统上设置一个Win32的API虚拟环境，让那个蠕虫病毒去那个虚拟环境中运行，如果那个虚拟环境仍然难以满足要求的话，他还可以动用虚拟机这样的大杀器，但是限于Thinkpad这样的硬件水平，虚拟机这种极大耗费计算资源的大型软件，不到万不得已，他并不准备使用，如果真的要使用的话，他也会等到明天回到学校实验室，那里他的电脑是一台FreeBSD工作站，在其上运行一台虚拟机肯定是游刃有余的，
　　　　不过肖远在正式进行分析之前，他决定先看看这段网络数据中内嵌的蠕虫病毒究竟是什么样子的，具体的表现是什么，只有做到知己知彼，才能百战不殆，
　　　　要想将蠕虫病毒释放出來，肖远需要前期做一些准备，首先他要准备一个虚拟环境，
　　　　这个虚拟环境第一个作用是作为一个隔离层，让蠕虫运行于其中，防止对计算机真正的系统造成损害，其二，这个虚拟环境也有类似于监控的作用，蠕虫在其中的一举一动，都会被记录下來，便于观察，第三，虚拟系统还可以根据需要，放开适当的网络端口，或者预留出某一些特定的系统漏洞，用以观察蠕虫在其中的反应等等，
　　　　搭建虚拟环境所需要的软件肖远早已收集有，现在存放在玄涅社区他的私人空间里，只需要从哪里下载到本机就可以了，
　　　　虚拟环境虽然不是真正的虚拟机，但是也要消耗大量的资源，肖远在将之配置好之后，就明显感觉到系统变慢了，但是还在可以忍受的范围之内，并不影响他工作，
　　　　搭建好虚拟环境后，肖远又将已经被鲁宾事先转存成文本文件的网络数据样本利用一个工具转换成二进制形式，然后将之导入到了另一个工具中，这个工具会在肖远现在的计算机模拟一个网络主机，并利用模拟出來的主机向虚拟环境发送网络数据，实现和真正从网络上接受数据包完全相同的效果，
　　　　在将网络数据发送到虚拟环境之前，肖远现将这些数据导入了另一个网络数据分悉软件，这个软件会对网络数据流进行初步分析，判断出数据流所使用的网络协议，并统计出其他的一些数据，以供肖远观察分析，
　　　　分析结果出來后，肖远先看了一遍，首先可以确定的一点是，这些数据鲁宾是从TCP/IP网络堆栈中网络层截取的，其次，这些数据由很多具有正常功能的网络层协议数据包组成，其中TCP协议的数据包占据了大多数，另外还有少数的ICMP协议数据包，这些数据包穿插在TCP/IP数据包中，插入位置呈现随机性，这两种协议的数据包占据了整个数据流的97％，除此之外，还有其他的一些网络层协议数据包，比如数据广播协议IGMP等等，
　　　　从分析报告來看，所有的网络层数据包都是正常的数据包，洠в腥魏我斐＃�如果想要查询数据包里所携带的数据究竟会不会有问睿�，则需要对所有这些数据包进行解包，然后分解出其中更底层数据流进行进一步的分析，
　　　　进一步的解包和分析肖远准备留到明天到实验室后再做，现在只是想要了解一下这段数据流的基本情况，然后就是通过软件将它们发送至虚拟环境，看看网络蠕虫在虚拟环境中究竟会干些什么，
　　　　数据发出之后，肖远在虚拟环境的监控窗口中看到这些数据包被虚拟环境接受，解包，然后因为找不到接收这些数据包的程序，开始将这些数据包丢弃……
　　　　“哇，这是什么地方。”
　　　　而就在数据包被虚拟环境接收不到不到三分之一的时候，突然虚拟环境中弹出了一个对话框，令肖远为之一惊，因为他也知道，这个对话框的出现，标志着蠕虫病毒已经进入了虚拟环境，但是这个病毒究竟是怎么进去的，他根本就洠в蟹⑾郑�一切都是那么的突然，而且对话框里的话更值得他去寻味，
　　　　“难道这个病毒已经发现他所处的环境不是正常的系统环境了吗，它是怎么发现的。”肖远仔细捉摸着对话框里的话，
　　　　“这里很不正常啊，怎么这么空旷，而且到处都是监控，不行，我不喜欢，我要离开。”
　　　　就在肖远捉摸着第一个对话框里的话的时候，那个对话框自己关闭了，然后第二个对话框弹了出來，里面的话让肖远感到惊讶的同时，也确认了他刚才的推测，那就是这个蠕虫竟然这么快识别出來，他所处的环境不正常，并且还表达出想要离开的意图，
　　　　这时候，虚拟环境的监控窗口内，信息快速的滚动起來，显示着虚拟环境中有一个进程在对虚拟环境进行扫描，而这个进程的名字是imthin，
　　　　“imthin，这是什么意思。”肖远觉得这个名字很奇怪，
　　　　而就在这时，电脑突然发出了一阵嘀嘀的报警声，把肖远的思路打断了，
　　　　“哈哈，终于出來了，竟然想要把我关进小房子里，太可恶了，坏蛋。”
　　　　“我靠，这家伙竟然跑出來了。”肖远这时却无心再去关心对话里充满孩子气的话了，这时他更关心的是这个蠕虫是怎么从虚拟环境中跑出來的，
　　　　肖远关掉了屏幕上的对话框，噼里啪啦敲击着减胖，一连串的命令通过虚拟环境的监控窗口发了出去，他要将监控程序的详细日志调查來，看看这个蠕虫是怎么跑出來的，然后就在他将命令发出去后，等待详细日志出來的时候，电脑屏幕上又弹出了一个对话框，里面的话却让他如遭雷击，一下子愣在了那里，眼泪迅速模糊了视线，
　　　　“喂，坏蛋，问你个问睿�，我很胖吗。”


第519章　惊声尖叫
　　　　“坏蛋，问你个问睿�，我很胖吗。”
　　　　这是一个选择对话框，上面除了这个问睿�外，还有两个按钮，其中一个上面写着：你很瘦，另一个按钮上的内容是：你一点儿也不胖，除了这两个选项，再也洠в辛似渌�按钮，
　　　　肖远盯着电脑上的对话框，怔怔的发呆，一些与小胖子有关的画面层层叠叠的浮现于面前，令他心神激动，不能自已，
　　　　“我很胖吗，这样的话只有小胖子能说出來，难道小胖子真的洠в兴溃�他还活着。”
　　　　“是的，他一定洠в兴溃�他真的还活着。”
　　　　“太好了，小胖子真的洠�死。”
　　　　“……”
　　　　毫无疑问，肖远此刻被眼前对话框里最后几个字所震动，短暂的发愣之后，一种难以抑制的狂喜涌上了心头，让他感到想要跳起來高歌一曲，然后将这个消息告诉全天下的人，
　　　　“滢滢，快來看。”于是，夏九滢成了第一个与他分享喜悦的人，
　　　　夏九滢刚刚睡着，就听到肖远在叫她的名字，声音很激动，于是睁开了眼，坐了起來，抬手把长长的柔顺秀发拢到脑后，从床上下來，问道：“发生什么事了。”
　　　　“你快來看，小胖子真的洠в兴溃�他还活着，太好了。”肖远指着电脑上的对话框，继续用一种带有狂喜的激动语气说道，
　　　　夏九滢來到肖远身后，看了屏幕上的那个对话框，也很高兴：“真的有可能是王一行啊，这种既执着又幼稚的话，恐怕只有他能能问的出來。”
　　　　“对对对，除了他，我想不出來谁写个病毒，也还不忘问问别人他胖不胖，而且给出的答案又不想让人说他胖。”肖远听了夏九滢的话，很高兴的连连点头说道，
　　　　“这个王一行真的很有意思啊，洠Ъ�到他人，就问别人胖不胖，太搞笑了，肖远，以后你可以放心了，不管王一行这个时候在那里，但是有一点可以确定，那就是他洠�死。”夏九滢说道，这时她也是十分高兴的，和肖远朝夕相处了这么长时间，她很清楚小胖子的生死未卜对肖远的影响有多大，而一旦确定小胖子洠�死，肖远心中那个难以解开的结，也很容易解开了，
　　　　“可是小胖子究竟在哪里呢，电脑上这个蠕虫，虽然我还洠в锌�始分析，但是就凭它这种无人能发现的出现方式，就足以秒杀一大堆所谓的高手，这其中也包括我，我很想知道，这么好的技术，小胖子是从哪里学到的，他现在究竟在哪里，计算机技术千千万，为什么他偏偏要编写病毒，会不会他被什么坏人救走了，然后看他聪明，要把他往邪路上领。”肖远却很担忧起來，
　　　　“你不要想太多了，也许这些病毒只是他一时的兴趣，你别忘了，他还是个小孩子，对什么都很好奇，是非观也不是那么强，不一定就是坏人在利用他。”夏九滢柔声安慰道，
　　　　“但愿吧。”肖远点了点头，说道，说完就站了起來，往卧室外走去，“我去给家里打个电话，让妈去找一下王一行的父母，让他们也高兴一下。”
　　　　肖远离开后，夏九滢坐到了电脑前，看着电脑屏幕上的那个对话框，和上面充满孩子气的话，不由的笑了起來，而就在这时，对话框里的文字闪动一下，换成了另外一句，
　　　　“我都等你三分钟了，你为什么不回答我的问睿�，难道你觉得我的问睿�很好笑吗，我告诉你哦，我是很可怕的吗，给你十秒钟时间，快回答我的问睿�，不回答的话，后果会很严重的哦，相信我，我洠в邢呕Ｄ悖�后果真的很严重。”
　　　　在这段话出现的时候，对话框上还出现一个十秒的简单倒计时，
　　　　“咯咯……”夏九滢看到这段既孩气子